Scheda di sintesi Introduzione Dalla Notifica alla Documentazione Sotto la Direttiva 95/46/CE, i titolari dovevano notificare i trattamenti all'autorità di controllo. La Commissione UE ha ritenuto questo oneroso e inefficace, proponendo nel 2012 di sostituirlo con l'obbligo di tenere un registro dei trattamenti e altra documentazione da esibire su richiesta. Documentazione come “Sistema” Un «sistema» documentale si distingue da una «raccolta» per i seguenti elementi fondamentali: La documentazione sulla protezione dei dati è composta da documenti diversi, correlati logicamente, e finalizzati a garantire e dimostrare la conformità al GDPR. Il Sistema Documentale è descritto nei dettagli qui sotto. A) Elementi del Sistema Documentale: Documenti Eterogenei La realizzazione del sistema documentale è un'area chiave del programma di conformità al GDPR. È necessaria una ricognizione della documentazione pertinente. Le categorie di documenti includono: A.1 - Documenti con valenza di attestazione: Attestano fatti, azioni, qualifiche, competenze, processi decisionali e adempimenti normativi. Esempi sono le mappature per il registro dei trattamenti, la documentazione di incidenti che impattano su trattamenti di dati personali, le relazioni, gli esiti di verifiche e audit, le informative rilasciate agli interessati, i consensi raccolti e i riscontri a diritti esercitati. A.2 - Valutazioni: L’approccio basato sul rischio e il principio […]
VUOI CONTINUARE LA LETTURA DELL'ARTICOLO?
Sei abbonato ma non visualizzi il contenuto? Potrebbe non essere incluso nel tuo abbonamento.
Supporto: datahub@imperialida.com
